手电筒的光在左腿膝关节后侧的细痕上一寸一寸移动。陆维桢把光束角度调到最低侧切，油漆表面的那条线变得更加清晰——它不是被工具划出来的，而是被某种柔性材料的边缘压过之后留下的位移痕迹。有人用一段表面覆盖了吸附性材料的薄片塞进了左膝外壳和骨架结构的装配缝里，薄片的边缘在油漆上留下了这道平行位移线，然后又被抽走了。

    "右膝拆开过一次。左膝被插过东西。"陆维桢收起手电筒站起来，"插进去的厚度大概零点二到零点三毫米，材质比普通纸更韧，可能是柔性PCB基底或者高密度聚乙烯薄膜。"

    周承岳从三步外走到骨架左膝前蹲下来，用指腹沿着陆维桢指出的那条细痕轻触了一遍。他收回手时没有说话，但起身的姿态比蹲下去时快了些许，脖颈侧面那道旧疤在暗红色灯光下微微绷紧又松开。

    "右膝的微珠和绝缘胶带是明饵。"陆维桢继续说，"他们希望我们把注意力全部集中在右膝上。左膝才是真正植入东西的地方。那层薄片插进去之后可能做了以下三种操作之一：读取骨架内部的电子标签、在结构表面沉积一层纳米级的导电材料形成寄生天线、或者把一组极薄的传感膜片粘贴在关键受力面上。"

    顾晏已经把笔记本电脑合上了。她走过来蹲在骨架左膝的另一侧，用手电筒从自己的角度重新检查了一遍那条细痕的走向和长度，然后用一把精密卡尺量了量细痕两端的位置偏移量。"走向是直线，从外壳装配缝的上端伸入，出来后没有折角。"她直起身，"如果是读取电子标签，探头通常是圆柱形而不是片状。如果是沉积材料，操作时间至少需要几秒钟，痕迹可能会更长或者更不规则。长度只有这么短，更接近第三项——贴膜片。把传感膜片贴在关键受力面上，时间短，接触面积小，只需要把膜片塞进去压一下就能固定。"

    陆维桢蹲下来重新确认了一遍左膝外壳的装配状态。四颗沉头螺丝的位置和右膝稍有不同——有一颗螺丝的十字槽底部存在极其微小的金属碎屑堆积，是之前被某种镀层工具拧动过之后残留下来的。这颗螺丝被松过又被拧紧，拧紧的扭矩比原厂值略低，导致外壳和支架之间的间隙比标准值大了大约两丝。

    "拆。"他说。

    顾晏已经递过了螺丝刀。四颗螺丝依次旋松，每一颗退出的声音都干净均匀，没有异常磨损。左膝外壳被完整取下之后露出内部的关节结构——和右膝基本一致，但液压缸体表面多了一层极薄的半透明膜片，面积大约相当于一枚硬币，颜色接近于浅琥珀色，在灯光下几乎不可见。如果不蹲下来用侧光照射，用裸眼根本分辨不出它与金属表面的区别。

    "天工"系统的光屏发出了一行实时的成分分析结果，利用陆维桢视野里的光学信息进行材质的初步推断："该膜片为三层结构：顶层为压电聚合物传感层，中层为柔性导电回路，底层为生物相容性粘贴层。厚度约一百五十微米。其工作模式为——当受力面发生变形时，压电层产生微弱电荷信号，通过导电回路向外传输。传输距离极短，推测接收端位于骨架本体内部。"

    膜片贴在左膝液压缸体的外壁上，位置正好对应载荷传递的主要路径。这个位置受力最集中、变形最明显、信号最强。而且膜片的粘贴方向朝内，朝向骨架结构内部，它的信号发射面指向的就是骨架内部的金属构件——如果骨架内腔里埋了一枚无源接收器，这片膜片发出来的电荷信号可以被接收器捕捉到，并以某种方式缓存或转发出去。

    "骨架内部有接收器。"陆维桢把膜片完整地揭下来放进样品盒里封存，"如果接收器是内置在骨架出厂装配时就装进去的部件之一，那我们即使换了关节方案也清不干净。它可能藏在一根空心结构管里、或者藏在某个密封件后面、或者被预埋在骨架铸造时的内部型腔里。"

    周承岳站在两米之外，声音压得低而稳："你的意思是这具骨架出厂时就已经被做过手脚了？"

    "不是出厂时。"陆维桢直起身，"是封存之后被人打开过内部的密封结构装进去的。刚才我们拆右膝的时候，只卸了外壳和液压缸总成，没有动骨架本身的承力管件。但如果接收器藏在承力管件内部，就需要用专门的工具把管件端部的密封塞取出来才能安装。"

    顾晏已经找到了左膝承力管件端部的密封塞位置。那是一颗内六角沉头螺堵，表面涂了防拆胶，胶层颜色和骨架表面的喷涂色完全一致，不凑近了根本不会注意到这里有一层额外的材料覆盖。她用针尖在螺堵边缘轻轻刮了一下，防拆胶层沿着刮痕裂开一小道口子，露出底下的金属面。

    "拆。"陆维桢说。

    顾晏用内六角扳手卡住螺堵的沉槽施加扭矩。防拆胶在初始几秒内提供了一定的阻力，然后突然松动——螺堵被拧开了。她旋下螺堵之后把扳手放到一边，用手电筒照向管件内部空洞。光柱打进去，大约深入管腔五厘米左右，一枚圆柱形的微型电子器件被磁吸在管壁上。器件的直径只有三毫米，长度约一厘米，表面封着一层透明保